关于AWS MSK Connector Execution Role的解释

博主历时三年精心创作的《大数据平台架构与原型实现：数据中台建设实战》一书现已由知名IT图书品牌电子工业出版社博文视点出版发行，点击《重磅推荐：建大数据平台太难了！给我发个工程原型吧！》了解图书详情，京东购书链接：https://item.jd.com/12677623.html，扫描左侧二维码进入京东手机购书页面。

尽管在创建AWS MSK Connector时，Execution Role是一个必填项，就像下面这样：

并且在官方文档中给出的Execution Role样例： https://docs.aws.amazon.com/msk/latest/developerguide/msk-connect-service-execution-role.html 中也往往都会配置针对某一个MSK集群的操作权限。这会给人带来一个误解，那就是这会让人误以为：MSK Connector必须要配置针对某一个MSK集群的权限，然后用Execution Role的形式来获得这些权限才能访问这个MSK集群，而实际上的逻辑是这样的：

1. Execution Role对于MSK Connector来说确实是必填的！
2. Execution Role中针对某一个MSK集群的权限配置却不是必须的！实际上，它只在MSK集群使用IAM认证方式时才有效
3. 对于一个非IAM认证MSK集群的来说，MSK Connector的Execution Role其实可以不包含任何实质的Policy